Linux平台下千兆网数据捕获及性能优化
网络数据捕获是网络安全的重要组成部分.在十兆百兆网络条件下,数据捕获速率可以轻易接近或达到网络带宽,但在千兆网络环境的情况大相径庭.采用以往的数据捕获方法会产生不少问题,比如网卡中断活锁、CPU代处理队列溢出、核心态/用户态频繁切换等.本文针对Linux平台下千兆网环境介绍这些问题,并提出新的数据捕获解决方案.该方案强调在超高数据流条件下不丢弃任何一个试图捕获的数据包,也就是要力求最大优化捕获的性能.同时,它也是计算机系统多层次优化的结合体,需要硬件、操作系统以及应用程序都采用优化措施.只有这样,捕获性能才能到达最优.
千兆网络 数据包 数据捕获 Linux操作系统 性能优化 网络安全
张鹏程 黄征 陈克非
上海交通大学计算机系密码与信息安全实验室(上海)
国内会议
武汉
中文
119-126
2003-03-19（万方平台首次上网日期，不代表论文的发表时间）